Проблемы нашли у Google, Samsung, Vivo, Xiaomi, Oppo, Huawei и Honor. Результаты исследования представили на конференции ESORICS 2026.
Речь идет о таких приложениях:
Google Android Switch;
Samsung Smart Switch;
Vivo EasyShare;
Xiaomi Mi Mover;
Oppo Clone Phone;
Huawei Phone Clone;
Honor Device Clone.
Что могли получить злоумышленники?
Приложения для переноса данных обычно соединяют два смартфона напрямую по Wi-Fi. Исследователи выяснили, что во всех семи проверенных сервисах были уязвимости, позволявшие атакующему, находящемуся в радиусе действия беспроводной сети, перехватывать или изменять передаваемую информацию.
В помещении речь идет примерно о 20–45 метрах. Для экспериментов исследователям хватало сравнительно недорогого оборудования стоимостью менее €100.
Через такие атаки специалисты смогли получить доступ к SMS, контактам, фотографиям, документам, данным приложений, сохраненным учетным данным Wi-Fi и другой чувствительной информации. В случае Google при миграции могли передаваться в том числе данные о здоровье.
В пяти из семи исследованных инструментов уязвимости также позволяли вмешиваться в передачу данных так, что на новом устройстве потенциально можно было добиться выполнения вредоносного кода.
Уязвимости уже закрывают
Исследователи заранее сообщили о проблемах производителям. По данным TU Graz, все семь компаний к моменту публикации исследования уже выпустили обновления безопасности для устранения найденных уязвимостей. Всего исследователи сообщили о 14 полноценных сценариях атак в 16 вариантах; в результате были зарегистрированы восемь CVE, пять из которых получили высокий уровень опасности.
Поэтому перед переносом данных специалисты советуют обновить на обоих смартфонах приложение миграции и установить все доступные системные обновления. В некоторых случаях для этого потребуется обновить всю операционную систему.
Проверенные приложения суммарно насчитывают более 12 млрд загрузок. По данным авторов исследования, большинство Android-устройств поставляются как минимум с одним из подобных инструментов для переноса данных.